隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的数据。我们不会收集与传奇私服脚本服务无关的个人敏感信息。

• 账号注册信息：当你注册平台账号时，我们收集用户名、邮箱地址、QQ号或手机号（可选）。手机号仅用于二次验证，且经过哈希加密存储。
• 设备与技术日志：在下载脚本或使用在线工具时，系统自动记录IP地址、浏览器类型、操作系统版本、访问时间与下载文件名。这些日志用于安全审计与流量分析，保留周期为180天。
• 服务器配置信息：当你在社区发帖或提交工单时，可自愿提供服务器配置截图或配置文件。此类信息仅用于问题诊断，处理完毕后30天内自动删除。
• Cookie与本地存储：我们使用必要的Cookie维持登录状态与记住偏好设置，具体说明见下文第三节。

我们特别提示：传奇私服脚本文件中可能包含用于统计在线人数的匿名数据上报模块，该模块仅收集服务器IP与在线人数数值，不涉及任何玩家角色名或聊天记录。

二、信息使用目的与方式

收集的信息将用于以下明确目的，未经你的单独同意，不会用于其他任何用途。

1. 提供核心服务：验证登录身份、处理脚本下载请求、维护社区讨论秩序。
2. 安全风控：检测异常登录行为（如异地登录、频繁尝试密码），防范恶意爬虫与DDoS攻击。我们的风控系统每天分析约50万条访问日志，拦截可疑IP约2000个。
3. 服务优化：统计各版本脚本的下载热度与用户地域分布，用于调整服务器节点部署。此统计为聚合数据，不包含个人身份信息。
4. 合规审计：配合监管机关依法调取数据的请求，但仅在法律强制要求且经过内部法务审核后执行。

我们承诺：绝不会出售、出租或以任何形式交易你的个人信息。也绝不将你的数据用于与传奇私服脚本无关的广告精准投放。

三、Cookie与追踪技术说明

本平台使用以下类型的Cookie，你可以通过浏览器设置进行管理或删除，但请注意，禁用某些Cookie可能导致登录状态失效或下载功能异常。

我们目前未使用任何跨站追踪Cookie（如第三方广告追踪像素）。如果未来引入新的追踪技术，将提前30天在本页面公示并获取你的单独同意。

四、第三方数据共享与委托处理

为实现特定功能，我们可能与以下类型的第三方服务商共享必要的数据，但共享范围严格限定在服务所需的最小字段内。

• 云服务提供商：阿里云与腾讯云，用于存储服务器日志与数据库备份。数据存储地域为中国大陆境内（华北2与华东1可用区）。
• 邮件推送服务：用于发送密码重置邮件与工单回复通知。我们仅共享你的邮箱地址，且服务商已签署数据保护协议。
• 内容分发网络（CDN）：用于加速脚本下载。CDN节点会记录访问IP以进行流量调度，但不会存储Cookie或请求体内容。
• 代码托管平台：当你在社区分享脚本代码片段时，代码会托管至我们的代码仓库服务商，需遵守其独立的隐私政策。

除上述情况外，我们不会向任何第三方提供你的个人信息。在涉及合并、收购或资产转让时，我们将提前通知你，并要求承继方继续遵守本政策。

五、用户权利与行使方式

根据《个人信息保护法》，你享有以下法定权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内完成处理。

• 查阅权：获取我们持有的关于你的个人信息副本，包括注册信息与操作日志。
• 更正权：修改不准确或不完整的个人信息，如更换绑定邮箱。
• 删除权：要求删除你的账号及所有关联数据。删除操作将在30天内完成，但法律法规要求保留的日志（如安全事件记录）除外。
• 撤回同意权：对于基于同意收集的信息，你可以随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：在账号设置页面点击"注销账号"，系统将进入15天冷静期，期间可撤销注销申请。冷静期结束后账号永久删除。
• 可携带权：请求将你的基础资料以结构化、机器可读的格式（如JSON）传输给你指定的第三方。

为了保障账户安全，处理上述请求前，我们可能要求你提供注册邮箱验证码或历史充值记录以验证身份。若拒绝提供，我们有权拒绝请求，但会说明理由。

六、信息安全保障措施

我们采取了组织与技术双重保障措施，确保你的数据免受未授权访问、公开披露、篡改或破坏。

• 加密传输：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。
• 加密存储：密码使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因子认证（TOTP），且基于最小权限原则分配角色。
• 安全审计：每季度由外部安全公司进行渗透测试与代码审计，最近一次测试于2024年11月完成，未发现高危漏洞。
• 数据备份：核心数据库每日全量备份至异地机房，备份数据同样加密存储，保留周期为30天。
• 事件响应：若发生数据泄露事件，我们将在72小时内向监管机构报告，并通过站内信与邮件通知受影响用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。请你妥善保管自己的账号密码，避免在公共电脑上登录，并定期更换密码。

七、政策更新与通知机制

本政策可能根据法律法规变化或业务调整进行修订。重大变更（如收集范围扩大、数据共享对象增加）将在本页面显著位置公示至少30天，并通过你注册时提供的邮箱发送通知。

轻微变更（如措辞优化、章节重新编号）将仅在本页面更新，并在页面顶部标注"最近更新日期"。我们建议你定期查看本页面以了解最新政策。

若你继续使用本平台服务，即视为同意修订后的政策。若不同意修订内容，你可以选择停止使用服务并注销账号。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下渠道联系我们：

• 数据保护负责人：李法务（数据保护官）
• 联系邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法